JP4045333B2

JP4045333B2 - Imaging equipment

Info

Publication number: JP4045333B2
Application number: JP2000038009A
Authority: JP
Inventors: 哲也森田
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2000-02-16
Filing date: 2000-02-16
Publication date: 2008-02-13
Anticipated expiration: 2020-02-16
Also published as: JP2001229018A

Description

【０００１】
【発明の属する技術分野】
本発明は画像機器に関し、特に機器シリアル番号とオプションプログラム番号を用いて生成された実行制御情報に基づいて、ネットワークを介して接続されたホスト装置によって遠隔操作され、本体内にインストールされたプログラムモジュールを実行する画像機器に関する。
【０００２】
【従来の技術】
複写機、プリンタ、スキャナなどの画像機器は、ＣＰＵ、ＲＯＭ、ＲＡＭ、入出力チップなどを搭載したコントローラを内蔵し、所定のプログラムモジュールを実行することで多くの機能を実現している。これらの画像機器にソフト的な機能拡張を行う方法として、第１の方法にＲＯＭなどの記憶装置にオプションプログラムを保持したオプションボードを装着する方法がある。第１の方法はオプションボードを装着するだけで機能拡張が可能であるため作業が簡便である。また、第２の方法として、機器内部のプログラム記憶装置に対してパソコンなどの外部機器からプログラムをダウンロードするなどの方法がある。この第２の方法は特開平９−６５５３号公報や特開平５−７３３２９号公報のようにホストコンピュータからネットワーク・インタフェースを介してプログラムを受信するとそのプログラムを記憶し、以後そのプログラムに従って処理を行うものや、特開平８−２０７４００号公報のように印刷動作プログラムをプリンタＲＡＭ上にダウンロードして実行するものなどがある。
【０００３】
【発明が解決しようとする課題】
しかし、上記第１の方法によれば、オプションボード用のソケット等を本体コントローラに実装しておく必要があり、また拡張可能なプログラムの種類が多くなるとオプションボードの品種が増えるため、コスト面でデメリットがある。また、第２の方法は、ダウンロード時間が掛かることやダウンロードに失敗した場合の回復処理が必要であるなどのデメリットがある。
【０００４】
本発明はこれらの問題点を解決するためのものであり、ＲＯＭなどのプログラム記憶装置に格納された複数のプログラムモジュールもしくは圧縮されたプログラムモジュールごとの実行制限を機器固有に設定できるため、上記第１の方法のようなオプション用ソケットやオプションボードなどのコストアップが発生しない。また第２の方法のようなダウンロードを必要としないため構成変更が短時間に行うことができる。
【０００５】
【課題を解決するための手段】
前記問題点を解決するために、ホスト装置とネットワークを介して接続され、ホスト装置から遠隔操作される、本発明に係る画像機器は、プログラムモジュール及びプログラムモジュール毎に予め付与された固有のプログラム識別情報を記憶するプログラム記憶部と、指定されたプログラムモジュールを読み出してプログラムを実行するための機器制御信号を出力するプログラム実行部と、機器固有の機器識別情報を保持し、プログラム実行部からの機器制御信号に基づいて画像機器を制御する画像機器制御部と、ホスト装置にネットワークを介して出力した、画像機器制御部に記憶された機器固有の機器識別情報とプログラム記憶部に記憶されたプログラム識別情報を用いてホスト装置で作成した実行制御情報及びホスト装置からのプログラム実行要求を入力する情報入出力部と、実行制御情報をもとにプログラムモジュールの実行が可能か否かを判定する実行判定部とを有する。そして、ホスト装置から情報入出力部を介して実行制御情報及びプログラム実行要求が入力された際、実行判定部により当該プログラムモジュールの実行可能か否かを判定し、当該判定結果に基づいてプログラム実行部はプログラムの実行を制御する。よって、ホスト装置による遠隔操作により動的にかつ確実にオプションソフトウェアの実行制御が行うことができる。
【０００６】
また、ホスト装置とネットワークを介して接続され、ホスト装置から遠隔操作される、本発明に係る画像機器は、プログラムモジュール及びプログラムモジュール毎に予め付与された固有のプログラム識別情報を記憶するプログラム記憶部と、指定されたプログラムモジュールを読み出してプログラムを実行するための機器制御信号を出力するプログラム実行部と、機器固有の機器識別情報を保持し、プログラム実行部からの機器制御信号に基づいて画像機器を制御する画像機器制御部と、ホスト装置にネットワークを介して出力した、画像機器制御部に記憶された機器固有の機器識別情報とプログラム記憶部に記憶されたプログラム識別情報を用いてホスト装置で作成した実行制御情報及びホスト装置からのプログラム実行要求を入力する情報入出力部と、実行制御情報をもとにプログラムモジュールの実行が可能か否かを判定する実行判定部と、所定の演算処理により機器固有の機器識別情報とプログラムモジュール固有のプログラム識別情報を用いて生成された実行制御情報を記憶する実行制御情報記憶部と、ホスト装置から情報入出力部を介して送られた、又は実行制御情報記憶部に記憶されている実行制御情報をもとにプログラムモジュールの実行が可能か否かを判定する実行判定部とを有する。そして、ホスト装置から情報入出力部を介して実行制御情報及びプログラム実行要求が入力された際、実行判定部により当該プログラムモジュールの実行可能か否かを判定し、当該判定結果に基づいてプログラム実行部はプログラムの実行を制御する。よって、ホスト装置による遠隔操作により動的にかつ確実にオプションソフトウェアの実行制御が行うことができると共に、ホスト装置から送られた実行制御情報を格納した後は当該実行制御情報によりプログラムの実行を制御できる。
【０００９】
【発明の実施の形態】
本発明の画像機器によれば、ホスト装置から情報入出力部を介して実行制御情報及びプログラム実行要求が入力された際、実行判定部により当該プログラムモジュールの実行可能か否かを判定し、当該判定結果に基づいてプログラム実行部はプログラムの実行を制御する。
【００１０】
【実施例】
図１は本発明の第１の実施例に係るプログラム実行制御装置の構成を示すブロック図である。なお、本実施例を含む下記実施例では画像機器を例として説明するものとする。図１において、本実施例のプログラム実行制御装置は、プログラム記憶部１１と、プログラム実行部１２と、画像機器制御部１３と、実行制御情報記憶部１４と、実行判定部１５とを含んで構成されている。
【００１１】
また、プログラム記憶部１１にはプログラム実行部１２において実行可能な複数のプログラムモジュールもしくは圧縮されたプログラムモジュールが保持されている。例えばプリンタの場合、プリンタ言語処理を行う複数のエミュレーションプログラムやネットワークを用いた通信制御を行う各種プロトコルスタックなどのように同一ハードウエア構成でありながら異なる機能を実現できるソフトウェアモジュールが保持され得る。また、コピー機能とネットワークプリンタ機能とファックス機能とを有するデジタル複合機の場合、外部ＰＣなどを用いてスキャナデータをネットワーク経由で取得できるネットワークスキャナ機能やファックス受信データをＥ−Ｍａｉｌとしてネットワーク経由でサーバーＰＣなどへ転送する機能などのように複合機のハードウェアを変更せずにソフトウェアのみで機能を実現できるソフトウェアモジュールが保持され得る。プログラム記憶部１１に保持されるプログラムモジュール毎に固有の識別情報が予め付与されており、必要に応じてプログラム実行部１２から取得できる。識別情報は採番管理されたＩＤ番号やモジュール名称文字列などを使用できる。プログラム記憶部１１はＲＯＭなどの記憶装置で実現できる。また、圧縮されたプログラムモジュールを伸張しＲＡＭに保持する方法でも実現できる。
【００１２】
更に、プログラム実行部１２はプログラムモジュールの内容に従って画像機器制御部１３に機器制御コマンドや信号を送ることで印刷動作やコピー動作などを実行する。プログラム実行部１２はＣＰＵなどの演算処理を行う装置で実現できる。
【００１３】
また、画像機器制御部１３はプログラム実行部１２からの機器制御コマンドや信号を受け取って、紙搬送系メカニズムや作像プロセスなどの制御を行う。画像機器制御部１３は予め設定された機器固有の識別情報を保持しており、必要に応じて実行判定部１５から取得できる。また、実行制御情報記憶部１４は、機器固有の例えば製造番号などの識別情報とプログラム記憶部１１に保持されるプログラムモジュール毎に付与された、例えばＩＤ番号やモジュール名称文字列などの識別情報を用いて、機器ＩＤもしくはプログラムＩＤのいずれかもしくは両方を鍵として暗号化する処理である所定の演算処理に基づいて生成した実行制御情報を保持する。ここで、機器固有の識別情報を機器ＩＤ、プログラムモジュール固有の識別情報をプログラムＩＤと呼ぶものとする。上記所定の演算処理の具体例としては、ＤＥＳ（Data Encryption Standard）方式などの共通キー方式やＲＳＡ（Rivest, Shamir, Adleman）のような公開鍵方式が考えられる。また、ＵＮＩＸパスワードで用いられているような一方向性の関数を使って暗号化を行う方式なども考えられる。一方向の関数の例として、Diffie-Hellman（離散対数問題を利用）、RSA（素因数分解を利用）、Rabin（素因数分解を利用）、Merkle-Hellman（ナップザック問題を利用）、ElGamal（離散対数問題を利用）、楕円曲線（楕円曲線関数を利用）などが挙げられる。
【００１４】
更に、実行判定部１５は、画像機器制御部１３から取得した機器ＩＤを鍵情報として実行制御情報を復号化するか、プログラムＩＤを鍵情報として復号化することができる。また、一方向性の関数を用いた暗号化が採用されている場合は、機器ＩＤとプログラムＩＤを用いて同一の暗号化演算を行った結果と実行制御情報が同一かどうかを判定する。
【００１５】
次に、図１に示す第１の実施例のプログラム実行制御装置の動作について図２に示す動作フローに従って説明する。先ず、プログラム記憶部１１には上述のように予め１つ以上のプログラムモジュールが記憶されている。プログラム実行部１２に対してプログラム実行要求が与えられると（ステップＳ１０１）、プログラム記憶部１１から該当するプログラムモジュールのプログラムＩＤを取得し(ステップＳ１０２)、実行判定部１５に対して判定要求を発行する（ステップＳ１０３）。一方、実行制御情報記憶部１４には予め各プログラムＩＤと機器ＩＤを用いて実行制御情報を生成して記憶しておく。なお、この実行制御情報はプログラムモジュール毎に生成してもよいし、プログラム記憶部に記憶されているいくつかのプログラムモジュールごとに生成してもよい。ここで実行制御情報として上述の暗号化方式を用いて生成することができる。そして、実行判定部１５は判定要求を受け取ると判定要求されたプログラムＩＤで示されるプログラムモジュールの実行可否を判定する（ステップＳ１０４）。ここでは実行制御情報記憶部１４から読み出される全ての実行制御情報と、画像機器制御部１３から読み出した機器ＩＤとを用いてプログラムＩＤを復号化し、判定要求されているプログラムＩＤと一致した場合に実行可とし、一致したプログラムＩＤが見つからない場合には実行不可とする。次に、実行判定部１５において実行可と判断された場合、プログラム実行部１２において先に実行要求されたプログラムモジュールが実行され、一方実行否と判断された場合、実行は行われない（ステップＳ１０５）。
【００１６】
以上第１の実施例によれば、ハードウエアの追加を必要としないオプションプログラムモジュールを製品出荷時にコントローラ上のＲＯＭに記憶しておき、製品機器毎に付与された機器ＩＤと標準構成で実行許可されるべきプログラムモジュールのプログラムＩＤを組合わせて生成した実行制御情報を実行制御情報記憶部１４に書き込んでおくことで、異なる機能を搭載した機器モデルを作成できる。また、ユーザが機器購入時もしくは後にオプションプログラムを必要とする場合には、すでに出荷時ＲＯＭに必要なオプションプログラムが含まれているため、機器ベンダなど供給元はユーザの利用している機器ＩＤをもとに新しい実行制御情報を生成し、操作パネルや通信装置経由でコントローラ上の実行制御情報記憶部に転送することで新しいオプションプログラムが利用可能になる。また、実行制御情報は機器固有の識別情報を用いて暗号化されているため、ある機器に対して付与された実行制御情報を他の機器にコピーしても動作しない。従って、不正なオプションプログラム使用を防止できる。
【００１７】
次に、本発明の第２の実施例に係るプログラム実行制御装置について説明する。
図３は本発明の第２の実施例に係るプログラム実行制御装置の構成を示すブロック図である。同図において、図１と同じ参照符号は同じ構成要素を示す。本実施例のプログラム実行制御装置は、図１の実行制御情報記憶部１４を有せず、ホストコンピュータ１７との通信を行う情報入出力部１６を有している。この情報入出力部１６は、機器ＩＤやプログラムＩＤを、それぞれ画像機器制御部１３とプログラム記憶部１１から取得できる。また、これらの情報をもとにホストコンピュータ１７上で所定の演算処理を施すことにより生成された実行制御情報を受け取ることができる。情報入出力部１６はネットワークＩ／Ｆ、シリアルＩ／Ｆ、パラレルＩ／Ｆ、光Ｉ／Ｆなどの通信手段を用いて実現できる。
【００１８】
次に、図３に示す第２の実施例におけるプログラム実行制御装置の動作について図４に示す動作フローに従って説明する。先ず、プログラム記憶部１１には上述のように予め１つ以上のプログラムモジュールが記憶されている。ホストコンピュータ１７から情報入出力部１６を介してプログラム実行部１２に対して、あるプログラムモジュールの実行要求及び実行制御情報が与えられると（ステップＳ２０１，Ｓ２０２）、プログラム記憶部１１から該当するプログラムモジュールのプログラムＩＤを取得し(ステップＳ２０３)、実行判定部１５に対して判定要求を発行する（ステップＳ２０４）。なお、この実行制御情報も第１の実施例と同様にプログラムモジュール毎に生成してもよいし、プログラム記憶部に記憶されているいくつかのプログラムモジュールごとに生成してもよい。ここで実行制御情報として上述の暗号化方式を用いて生成することができる。そして、実行判定部１５は判定要求を受け取ると判定要求されたプログラムＩＤで示されるプログラムモジュールの実行可否を判定する（ステップＳ２０５）。ここではホストコンピュータ１７からプログラム実行要求によって指示されたプログラムＩＤと実行制御情報とを用いて機器ＩＤを復号化し、本装置の画像機器制御１３から取得された機器ＩＤと一致した場合に実行可とし、一致しない場合には実行不可とする。実行判定部１５において実行可と判断された場合、プログラム実行部１２において先に実行要求されたプログラムモジュールが実行され、一方実行否と判断された場合、実行は行われない（ステップＳ２０６）。ステップＳ２０２であるプログラムモジュールの実行要求及び実行制御情報が与えられていないときは、プログラムＩＤ、機器ＩＤの取得要求があればプログラムＩＤはプログラム記憶部１１から、又は機器ＩＤは画像機器制御部１３からそれぞれＩＤ情報を返しておく（ステップＳ２０７，Ｓ２０８）。
【００１９】
以上第２の実施例によれば、ハードウエアの追加を必要としないオプションプログラムモジュールを製品出荷時にコントローラ上のＲＯＭに記憶しておき、製品機器ごとに付与された機器ＩＤと標準構成で実行許可されるべきプログラムモジュールのプログラムＩＤを組合わせて生成した実行制御情報をホストコンピュータで生成し実行要求とともに与えることで、異なる機能を搭載した機器モデルを作成できる。
【００２０】
次に、本発明の第３の実施例に係るプログラム実行制御装置について説明する。図５は本発明の第３の実施例に係るプログラム実行制御装置の構成を示すブロック図である。同図において、図１及び図３と同じ参照符号は同じ構成要素を示す。
【００２１】
また、図５に示す第３の実施例におけるプログラム実行制御装置の動作について図６に示す動作フローに従って説明する。先ず、プログラム記憶部１１には上述のように予め１つ以上のプログラムモジュールが記憶されている。ホストコンピュータ１７から情報入出力部１６を介してプログラム実行部１２に対して、あるプログラムモジュールの実行要求及び実行制御情報が与えられると（ステップＳ３０１，Ｓ３０２）、プログラム記憶部１１から該当するプログラムモジュールのプログラムＩＤを取得し(ステップＳ３０３)、実行判定部１５に対して判定要求を発行する（ステップＳ３０４）。なお、この実行制御情報も第１、第２の実施例と同様にプログラムモジュール毎に生成してもよいし、プログラム記憶部に記憶されているいくつかのプログラムモジュールごとに生成してもよい。ここで実行制御情報として上述の暗号化方式を用いて生成することができる。そして、実行判定部１５は判定要求を受け取ると判定要求されたプログラムＩＤで示されるプログラムモジュールの実行可否を判定する（ステップＳ３０５）。ここではホストコンピュータ１７からプログラム実行要求によって指示されたプログラムＩＤと実行制御情報とを用いて機器ＩＤを復号化し、本装置の画像機器制御１３から取得された機器ＩＤと一致した場合に実行可とし、一致しない場合には実行不可とする。次に、実行判定部１５において実行可と判断された場合、プログラム実行部１２において先に実行要求されたプログラムモジュールが実行され、一方実行否と判断された場合、実行は行われない（ステップＳ３０６）。ステップＳ３０２であるプログラムモジュールの実行要求及び実行制御情報が与えられていないときは、プログラムＩＤ，機器ＩＤの取得要求があればプログラムＩＤはプログラム記憶部１１から、又は機器ＩＤは画像機器制御部１３からそれぞれＩＤ情報を返しておく（ステップＳ３０７，Ｓ３０８）。また、ステップ３０７であるプログラムＩＤ，機器ＩＤの取得要求しない場合は、実行制御情報の設定要求があるか否かを判定して、設定要求があれば実行制御情報記憶部１４に格納する（ステップＳ３０９，Ｓ３１０）。
【００２２】
以上第３の実施例によれば、ユーザが機器購入時もしくは後にオプションプログラムを必要とする場合には既に製品出荷時にコントローラ上のＲＯＭに必要なオプションプログラムが含まれているため、ユーザは自分が利用している機器ＩＤをもとに新しい実行制御情報を生成し、通信装置を経由してコントローラ上の実行制御情報記憶部に転送することで新しいオプションプログラムを利用できる。
【００２３】
なお、本発明は上記各実施例に限定されるものではなく、特許請求の範囲内の記載であれば多種の変形や置換可能であることは言うまでもない。
【００２４】
【発明の効果】
以上説明したように、ホスト装置とネットワークを介して接続され、ホスト装置から遠隔操作される、本発明に係る画像機器は、プログラムモジュール及びプログラムモジュール毎に予め付与された固有のプログラム識別情報を記憶するプログラム記憶部と、指定されたプログラムモジュールを読み出してプログラムを実行するための機器制御信号を出力するプログラム実行部と、機器固有の機器識別情報を保持し、プログラム実行部からの機器制御信号に基づいて画像機器を制御する画像機器制御部と、ホスト装置にネットワークを介して出力した、画像機器制御部に記憶された機器固有の機器識別情報とプログラム記憶部に記憶されたプログラム識別情報を用いてホスト装置で作成した実行制御情報及びホスト装置からのプログラム実行要求を入力する情報入出力部と、実行制御情報をもとにプログラムモジュールの実行が可能か否かを判定する実行判定部とを有する。そして、ホスト装置から情報入出力部を介して実行制御情報及びプログラム実行要求が入力された際、実行判定部により当該プログラムモジュールの実行可能か否かを判定し、当該判定結果に基づいてプログラム実行部はプログラムの実行を制御する。よって、ホスト装置による遠隔操作により動的にかつ確実にオプションソフトウェアの実行制御が行うことができる。
【００２５】
また、ホスト装置とネットワークを介して接続され、ホスト装置から遠隔操作される、本発明に係る画像機器は、プログラムモジュール及びプログラムモジュール毎に予め付与された固有のプログラム識別情報を記憶するプログラム記憶部と、指定されたプログラムモジュールを読み出してプログラムを実行するための機器制御信号を出力するプログラム実行部と、機器固有の機器識別情報を保持し、プログラム実行部からの機器制御信号に基づいて画像機器を制御する画像機器制御部と、ホスト装置にネットワークを介して出力した、画像機器制御部に記憶された機器固有の機器識別情報とプログラム記憶部に記憶されたプログラム識別情報を用いてホスト装置で作成した実行制御情報及びホスト装置からのプログラム実行要求を入力する情報入出力部と、実行制御情報をもとにプログラムモジュールの実行が可能か否かを判定する実行判定部と、所定の演算処理により機器固有の機器識別情報とプログラムモジュール固有のプログラム識別情報を用いて生成された実行制御情報を記憶する実行制御情報記憶部と、ホスト装置から情報入出力部を介して送られた、又は実行制御情報記憶部に記憶されている実行制御情報をもとにプログラムモジュールの実行が可能か否かを判定する実行判定部とを有する。そして、ホスト装置から情報入出力部を介して実行制御情報及びプログラム実行要求が入力された際、実行判定部により当該プログラムモジュールの実行可能か否かを判定し、当該判定結果に基づいてプログラム実行部はプログラムの実行を制御する。よって、ホスト装置による遠隔操作により動的にかつ確実にオプションソフトウェアの実行制御が行うことができると共に、ホスト装置から送られた実行制御情報を格納した後は当該実行制御情報によりプログラムの実行を制御できる。
【図面の簡単な説明】
【図１】本発明の第１の実施例に係るプログラム実行制御装置の構成を示すブロック図である。
【図２】第１の実施例のプログラム実行制御装置の動作を示すフローチャートである。
【図３】本発明の第２の実施例に係るプログラム実行制御装置の構成を示すブロック図である。
【図４】第２の実施例のプログラム実行制御装置の動作を示すフローチャートである。
【図５】本発明の第３の実施例に係るプログラム実行制御装置の構成を示すブロック図である。
【図６】第３の実施例のプログラム実行制御装置の動作を示すフローチャートである。
【符号の説明】
１１：プログラム記憶部、１２：プログラム実行部、
１３：画像機器制御部、１４：実行制御情報記憶部、
１５：実行判定部、１６：情報入出力部、１７：ホストコンピュータ。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an image device , and in particular, based on execution control information generated using a device serial number and an option program number, a program module that is remotely operated by a host device connected via a network and installed in the main body. The present invention relates to an image device that executes a program .
[0002]
[Prior art]
Image devices such as copiers, printers, and scanners incorporate a controller equipped with a CPU, ROM, RAM, input / output chip, and the like, and realize many functions by executing predetermined program modules. As a method for performing software function expansion on these image devices, there is a first method of mounting an option board holding an option program in a storage device such as a ROM. The first method is simple because the function can be expanded simply by mounting an option board. As a second method, there is a method of downloading a program from an external device such as a personal computer to a program storage device inside the device. This second method stores a program when a program is received from a host computer via a network interface as disclosed in JP-A-9-6553 and JP-A-5-73329, and thereafter performs processing according to the program. And a program that downloads and executes a printing operation program on a printer RAM as disclosed in JP-A-8-207400.
[0003]
[Problems to be solved by the invention]
However, according to the first method, it is necessary to mount an optional board socket or the like on the main body controller, and as the number of types of expandable programs increases, the number of types of optional boards increases. There are disadvantages. Further, the second method has disadvantages such as a long download time and a need for a recovery process when the download fails.
[0004]
The present invention is to solve these problems, and since the execution limit for each of a plurality of program modules stored in a program storage device such as a ROM or a compressed program module can be set device-specifically, The cost of the option socket and option board as in method 1 does not increase. Further, since no download is required unlike the second method, the configuration can be changed in a short time.
[0005]
[Means for Solving the Problems]
In order to solve the above problems, the image equipment according to the present invention, which is connected to a host device via a network and is remotely operated from the host device, has a unique program identification given in advance for each program module. A program storage unit that stores information, a program execution unit that outputs a device control signal for reading a designated program module and executing the program, a device that stores device-specific device identification information, and is a device from the program execution unit An image device control unit that controls the image device based on the control signal, a device identification information stored in the image device control unit that is output to the host device via the network, and a program identification stored in the program storage unit Execution control information created on the host device using the information and the program from the host device Having an information input unit that inputs the beam execution request, and determining execution determination unit whether it is possible to the original program execution module execution control information. Then, when the execution control information and program execution request via the information input and output unit from the host device is input, it is determined whether execution is possible or not in the program modules by the execution determination unit, the program on the basis of the determination result The execution unit controls the execution of the program. Therefore, execution control of the option software can be performed dynamically and reliably by remote operation by the host device.
[0006]
The image device according to the present invention, which is connected to the host device via the network and is remotely operated from the host device, stores a program module and unique program identification information previously assigned to each program module. A program execution unit that reads out the designated program module and outputs a device control signal for executing the program, and holds device identification information unique to the device, and the image device based on the device control signal from the program execution unit The host device uses the image device control unit for controlling the image, the device identification information unique to the device stored in the image device control unit and the program identification information stored in the program storage unit. Input the created execution control information and the program execution request from the host device. An information input / output unit, an execution determination unit that determines whether or not the program module can be executed based on the execution control information, and device identification information unique to the device and program identification information unique to the program module by predetermined arithmetic processing. Based on the execution control information stored in the execution control information storage unit that stores the execution control information generated using the host and the information input / output unit from the host device or stored in the execution control information storage unit An execution determination unit that determines whether or not the program module can be executed. Then, when the execution control information and program execution request via the information input and output unit from the host device is input, it is determined whether execution is possible or not in the program modules by the execution determination unit, the program on the basis of the determination result The execution unit controls the execution of the program. Therefore, the execution control of the option software can be performed dynamically and reliably by the remote operation by the host device, and after the execution control information sent from the host device is stored, the execution of the program is controlled by the execution control information. it can.
[0009]
DETAILED DESCRIPTION OF THE INVENTION
According to the image apparatus of the present invention, when the execution control information and program execution request via the information input and output unit from the host device is input, it is determined whether execution is possible or not in the program modules by the execution determination unit, Based on the determination result, the program execution unit controls the execution of the program.
[0010]
【Example】
FIG. 1 is a block diagram showing the configuration of the program execution control apparatus according to the first embodiment of the present invention. In the following embodiments including this embodiment, an image device will be described as an example. In FIG. 1, the program execution control apparatus according to the present embodiment includes a program storage unit 11, a program execution unit 12, an image device control unit 13, an execution control information storage unit 14, and an execution determination unit 15. Has been.
[0011]
The program storage unit 11 holds a plurality of program modules that can be executed by the program execution unit 12 or compressed program modules. For example, in the case of a printer, software modules that can realize different functions with the same hardware configuration, such as a plurality of emulation programs that perform printer language processing and various protocol stacks that perform communication control using a network, can be held. Also, in the case of a digital multi-function peripheral having a copy function, a network printer function, and a fax function, a network scanner function that can acquire scanner data via a network using an external PC or the like and a fax reception data as E-Mail server via the network A software module capable of realizing a function only by software without changing the hardware of the multifunction peripheral such as a function of transferring to a PC or the like can be held. Unique identification information is assigned in advance to each program module held in the program storage unit 11 and can be acquired from the program execution unit 12 as necessary. As the identification information, an ID number whose number is managed and a module name character string can be used. The program storage unit 11 can be realized by a storage device such as a ROM. It can also be realized by a method of decompressing a compressed program module and holding it in a RAM.
[0012]
Further, the program execution unit 12 executes a printing operation, a copying operation, and the like by sending a device control command and a signal to the image device control unit 13 according to the contents of the program module. The program execution unit 12 can be realized by a device that performs arithmetic processing such as a CPU.
[0013]
The image device control unit 13 receives device control commands and signals from the program execution unit 12 and controls the paper transport system mechanism and the image forming process. The image device control unit 13 holds device-specific identification information set in advance, and can be acquired from the execution determination unit 15 as necessary. The execution control information storage unit 14 also includes identification information unique to the device, such as a manufacturing number, and identification information, such as an ID number and a module name character string, assigned to each program module held in the program storage unit 11. The execution control information generated based on a predetermined calculation process, which is a process of encrypting using either or both of the device ID and the program ID as a key, is held. Here, device-specific identification information is referred to as a device ID, and program module-specific identification information is referred to as a program ID. As a specific example of the predetermined calculation process, a common key method such as a DES (Data Encryption Standard) method or a public key method such as RSA (Rivest, Shamir, Adleman) can be considered. In addition, a method of performing encryption using a one-way function such as that used in a UNIX password is also conceivable. Examples of one-way functions include Diffie-Hellman (using discrete logarithm problems), RSA (using prime factorization), Rabin (using prime factorization), Merkle-Hellman (using knapsack problem), ElGamal (discrete logarithm problem) And elliptic curve (using an elliptic curve function).
[0014]
Furthermore, the execution determination unit 15 can decrypt the execution control information using the device ID acquired from the image device control unit 13 as key information, or can decrypt the execution ID using the program ID as key information. If encryption using a one-way function is employed, it is determined whether the execution control information is the same as the result of performing the same encryption operation using the device ID and the program ID.
[0015]
Next, the operation of the program execution control apparatus of the first embodiment shown in FIG. 1 will be described according to the operation flow shown in FIG. First, one or more program modules are stored in advance in the program storage unit 11 as described above. When a program execution request is given to the program execution unit 12 (step S101), the program ID of the corresponding program module is acquired from the program storage unit 11 (step S102), and a determination request is issued to the execution determination unit 15 (Step S103). On the other hand, execution control information is generated and stored in advance in the execution control information storage unit 14 using each program ID and device ID. The execution control information may be generated for each program module, or may be generated for each of several program modules stored in the program storage unit. Here, the execution control information can be generated using the above-described encryption method. When receiving the determination request, the execution determination unit 15 determines whether or not the program module indicated by the program ID requested to be determined can be executed (step S104). Here, the program ID is decrypted using all the execution control information read from the execution control information storage unit 14 and the device ID read from the image device control unit 13, and when the program ID matches the requested program ID. Execution is allowed, and if no matching program ID is found, execution is disabled. Next, when the execution determining unit 15 determines that the execution is possible, the program execution unit 12 executes the program module requested to be executed first. On the other hand, when it is determined that the execution is not possible, the execution is not performed (step S105). ).
[0016]
As described above, according to the first embodiment, the option program module that does not require the addition of hardware is stored in the ROM on the controller at the time of product shipment, and execution is permitted with the device ID assigned to each product device and the standard configuration. By writing the execution control information generated by combining the program IDs of the program modules to be executed into the execution control information storage unit 14, a device model having different functions can be created. In addition, when the user needs an option program at the time of purchasing the device or later, since the option program necessary for the ROM at the time of shipment is already included, the supplier such as a device vendor supplies the device ID used by the user. A new option program can be used by generating new execution control information and transferring it to the execution control information storage unit on the controller via the operation panel or communication device. Further, since the execution control information is encrypted using the device-specific identification information, even if the execution control information given to a certain device is copied to another device, it does not operate. Therefore, illegal use of the option program can be prevented.
[0017]
Next, a program execution control apparatus according to the second embodiment of the present invention will be described.
FIG. 3 is a block diagram showing the configuration of the program execution control apparatus according to the second embodiment of the present invention. In the figure, the same reference numerals as those in FIG. 1 denote the same components. The program execution control apparatus of the present embodiment does not have the execution control information storage unit 14 of FIG. 1 but has an information input / output unit 16 that communicates with the host computer 17. The information input / output unit 16 can acquire the device ID and the program ID from the image device control unit 13 and the program storage unit 11, respectively. Also, it is possible to receive execution control information generated by performing predetermined arithmetic processing on the host computer 17 based on these pieces of information. The information input / output unit 16 can be realized by using communication means such as a network I / F, serial I / F, parallel I / F, and optical I / F.
[0018]
Next, the operation of the program execution control apparatus in the second embodiment shown in FIG. 3 will be described according to the operation flow shown in FIG. First, one or more program modules are stored in advance in the program storage unit 11 as described above. When an execution request and execution control information of a certain program module is given from the host computer 17 to the program execution unit 12 via the information input / output unit 16 (steps S201 and S202), the corresponding program module from the program storage unit 11 Is obtained (step S203), and a determination request is issued to the execution determination unit 15 (step S204). This execution control information may also be generated for each program module as in the first embodiment, or may be generated for several program modules stored in the program storage unit. Here, the execution control information can be generated using the above-described encryption method. When receiving the determination request, the execution determination unit 15 determines whether or not the program module indicated by the program ID requested to be determined can be executed (step S205). Here, the device ID is decrypted by using the program ID instructed by the program execution request from the host computer 17 and the execution control information, and when the device ID matches the device ID acquired from the image device control 13 of the present apparatus, the device ID is executable. If they do not match, execution is impossible. If the execution determination unit 15 determines that execution is possible, the program execution unit 12 executes the program module requested to be executed first. If it is determined that execution is not possible, execution is not performed (step S206). When the execution request and execution control information of the program module in step S202 are not given, if there is a request for acquiring the program ID and device ID, the program ID is from the program storage unit 11, or the device ID is the image device control unit 13. ID information is returned from each (step S207, S208).
[0019]
As described above, according to the second embodiment, option program modules that do not require additional hardware are stored in the ROM on the controller at the time of product shipment, and execution is permitted with the device ID assigned to each product device and the standard configuration. By generating the execution control information generated by combining the program IDs of the program modules to be executed by the host computer and giving them together with the execution request, a device model having different functions can be created.
[0020]
Next, a program execution control apparatus according to the third embodiment of the present invention will be described. FIG. 5 is a block diagram showing the configuration of the program execution control apparatus according to the third embodiment of the present invention. In the figure, the same reference numerals as those in FIGS. 1 and 3 denote the same components.
[0021]
The operation of the program execution control apparatus in the third embodiment shown in FIG. 5 will be described according to the operation flow shown in FIG. First, one or more program modules are stored in advance in the program storage unit 11 as described above. When an execution request and execution control information for a certain program module are given from the host computer 17 to the program execution unit 12 via the information input / output unit 16 (steps S301 and S302), the corresponding program module is received from the program storage unit 11. Is obtained (step S303), and a determination request is issued to the execution determination unit 15 (step S304). This execution control information may also be generated for each program module as in the first and second embodiments, or may be generated for several program modules stored in the program storage unit. Here, the execution control information can be generated using the above-described encryption method. When receiving the determination request, the execution determination unit 15 determines whether or not the program module indicated by the program ID requested to be determined can be executed (step S305). Here, the device ID is decrypted by using the program ID instructed by the program execution request from the host computer 17 and the execution control information, and when the device ID matches the device ID acquired from the image device control 13 of the present apparatus, the device ID is executable. If they do not match, execution is impossible. Next, when the execution determination unit 15 determines that execution is possible, the program execution unit 12 executes the program module that has been requested to be executed first. On the other hand, when it is determined that execution is not possible, execution is not performed (step S306). ). When the execution request and execution control information of the program module in step S302 are not given, if there is a request for acquiring the program ID and device ID, the program ID is from the program storage unit 11, or the device ID is the image device control unit 13. ID information is returned from each (step S307, S308). Further, when the acquisition request for the program ID and device ID in step 307 is not requested, it is determined whether or not there is a request for setting execution control information, and if there is a setting request, it is stored in the execution control information storage unit 14 (step 307). S309, S310).
[0022]
As described above, according to the third embodiment, when the user needs the option program at the time of purchasing the device or later, the option program necessary for the ROM on the controller is already included at the time of product shipment. A new option program can be used by generating new execution control information based on the used device ID and transferring it to the execution control information storage unit on the controller via the communication device.
[0023]
The present invention is not limited to the above embodiments, and it goes without saying that various modifications and substitutions are possible as long as they are described within the scope of the claims.
[0024]
【The invention's effect】
As described above, the imaging device according to the present invention, which is connected to the host device via the network and remotely operated from the host device, stores the unique program identification information given in advance for each program module. A program storage unit that reads out a designated program module and outputs a device control signal for executing the program, holds device identification information unique to the device, and stores the device control signal from the program execution unit in the device control signal Based on the image device control unit that controls the image device based on the device identification information stored in the image device control unit and the program identification information stored in the program storage unit that is output to the host device via the network Execution control information created on the host device and program execution from the host device Having an information input section for inputting calculated, and determining execution determination unit whether it is possible to the original program execution module execution control information. Then, when the execution control information and program execution request via the information input and output unit from the host device is input, it is determined whether execution is possible or not in the program modules by the execution determination unit, the program on the basis of the determination result The execution unit controls the execution of the program. Therefore, execution control of the option software can be performed dynamically and reliably by remote operation by the host device.
[0025]
The image device according to the present invention, which is connected to the host device via the network and is remotely operated from the host device, stores a program module and unique program identification information previously assigned to each program module. A program execution unit that reads out the designated program module and outputs a device control signal for executing the program, and holds device identification information unique to the device, and the image device based on the device control signal from the program execution unit The host device uses the image device control unit for controlling the image, the device identification information unique to the device stored in the image device control unit and the program identification information stored in the program storage unit. Input the created execution control information and the program execution request from the host device. An information input / output unit, an execution determination unit that determines whether or not the program module can be executed based on the execution control information, and device identification information unique to the device and program identification information unique to the program module by predetermined arithmetic processing. Based on the execution control information stored in the execution control information storage unit that stores the execution control information generated using the host and the information input / output unit from the host device or stored in the execution control information storage unit An execution determination unit that determines whether or not the program module can be executed. Then, when the execution control information and program execution request via the information input and output unit from the host device is input, it is determined whether execution is possible or not in the program modules by the execution determination unit, the program on the basis of the determination result The execution unit controls the execution of the program. Therefore, the execution control of the option software can be performed dynamically and reliably by the remote operation by the host device, and after the execution control information sent from the host device is stored, the execution of the program is controlled by the execution control information. it can.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a program execution control apparatus according to a first embodiment of the present invention.
FIG. 2 is a flowchart showing the operation of the program execution control apparatus of the first embodiment.
FIG. 3 is a block diagram showing a configuration of a program execution control apparatus according to a second embodiment of the present invention.
FIG. 4 is a flowchart showing the operation of the program execution control apparatus of the second embodiment.
FIG. 5 is a block diagram showing a configuration of a program execution control apparatus according to a third embodiment of the present invention.
FIG. 6 is a flowchart showing the operation of the program execution control apparatus of the third embodiment.
[Explanation of symbols]
11: Program storage unit, 12: Program execution unit,
13: Image equipment control unit, 14: Execution control information storage unit,
15: execution determination unit, 16: information input / output unit, 17: host computer.

Claims

In an image device connected to a host device via a network and remotely operated from the host device,
A program storage unit for storing a program module and unique program identification information given in advance for each program module;
A program execution unit that reads a designated program module and outputs a device control signal for executing the program;
An image device control unit that holds device identification information unique to a device and controls an image device based on a device control signal from the program execution unit;
Execution control information created by the host device using device-specific device identification information stored in the image device control unit and program identification information stored in the program storage unit, output to the host device via a network And an information input / output unit for inputting a program execution request from the host device;
An execution determination unit that determines whether or not the program module can be executed based on the execution control information;
When execution control information and program execution request is input from the previous SL host device through the information input and output unit, the execution determination unit by determining whether executable of the program modules, based on the determination result The image execution apparatus, wherein the program execution unit controls execution of a program.

In an image device connected to a host device via a network and remotely operated from the host device,
A program storage unit for storing a program module and unique program identification information given in advance for each program module;
A program execution unit that reads a designated program module and outputs a device control signal for executing the program;
An image device control unit that holds device identification information unique to a device and controls an image device based on a device control signal from the program execution unit;
Execution control information created by the host device using device-specific device identification information stored in the image device control unit and program identification information stored in the program storage unit, output to the host device via a network And an information input / output unit for inputting a program execution request from the host device;
An execution determination unit that determines whether the execution of the program module is possible based on the execution control information;
An execution control information storage unit that stores the execution control information generated using the device identification information unique to the device and the program identification information unique to the program module by a predetermined calculation process;
An execution determination unit that determines whether or not a program module can be executed based on execution control information sent from the host device via the information input / output unit or stored in the execution control information storage unit And
When execution control information and program execution request is input from the previous SL host device through the information input and output unit, the execution determination unit by determining whether executable of the program modules, based on the determination result The image execution apparatus, wherein the program execution unit controls execution of a program.